1、目錄配置iDRACController 固件版本 1.11Integrated Dell? Remote Access 用戶指南開始之前用于配置iDRAC的界面配置任務配置網絡（使用 CMC Web界面）更新iDRAC固件本部分介紹了如何建立iDRAC訪問以及如何配置管理環境以使用iDRAC 。開始之前配置iDRAC前收集以下項目:? Dell Chassis Management Controller 用戶指南? Dell PowerEdge Installation and Server Management CD? Dell Systems Management Consoles CD?

2、 Dell PowerEdge Service and Diagnostic Utilities CD? Dell PowerEdge Documentation CD用于配置iDRAC的界面可以使用iDRAC配置公用程序、iDRAC Web界面、本地 RACADM CLI或 SM-CLP CLI配置iDRAC。在受管服務器上安裝操作系統和 Dell PowerEdge 服務器管理軟件后，本地 RACADM CLI才可用。 表2-1說明這些界面。 注意：同時使用一個以上的配置界面可能會產生意外的結果。表2-1.配置界面接口說明iDRAC 配置公用程序在啟動時訪問，iDRAC配置公用程序在安裝新

3、 PowerEdge服務 器時有用。用來設置網絡和基本安全功能以及啟用其它功能。iDRAC Web界面iDRAC Web界面是基于瀏覽器的管理應用程序， 可以用來交互式 管理iDRAC和監控。這是日常任務（如監控系統運行狀況、查看 系統事件日志、管理本地iDRAC用戶以及啟動 CMC Web界面 和控制臺重定向會話）的主要界面。CMC Web界面除了監控和管理機箱，CMC Web界面可用來查看受管服務器的 狀態、配置iDRAC網絡設置，以及啟動、停止或重設受管服務器。機箱LCD面板iDRAC所在機多!上的LCD面板可用來查看機箱中服務器的高級 別狀態。在CMC初始配置期間，配置向導會允許啟用i

4、DRAC網 絡的DHCP 配置。本地Racadm :本地RACADM命令行界面在受管服務器上運行。可以從 iKVM 訪問或從iDRAC Web界面啟動拄制臺重止向會話來進行訪問。當您安裝 Dell OpenManage Server Administrator 時，RACADM 被安裝在受管服務器上。通過RACADM 命令可以訪問幾乎所有iDRAC功能。可以檢查 傳感器數據、系統事件日志記錄以及iDRAC中維護的當前狀態和 配置值。可以變更iDRAC配置值、管理本地用戶、啟用和禁用功 能，以及執行電源功能，如關閉或重新啟動受管服務器。iVM-CLI通過iDRAC虛擬介質命令行界面（iVM-CL

5、I）,受管服務器可以訪 問Management Station 上的介質。這非常有助于開發腳本來在 多個受管服務器上安裝操作系統。1SM-CLPSM-CLP是iDRAC中結合的服務器管理工作組服務器管理命令 行協議（SM-CLP）。使用telnet或SSH登錄iDRAC可訪問 SM-CLP命令行。SM-CLP命令提供了有用的本地 RACADM 命令子集。這些命令 對腳本編寫很有用，因為它們可以從 Management Station命令 行執行。命令的輸出可以用定義明確的格式（包括 XML）進行檢 索，因此非常有助于腳本編寫以及與現有報告和管理工具進行集 成。閱 RACADM 和 SM-CLP

6、 等價查看 RACADM 和 SM-CLP命令之間的對比。IPMIIPMI為嵌入式管理子系統（如iDRAC）定義了一種與其它嵌入 式系統和管理應用程序進行通信的標準方式。可以使用iDRAC Web 界面、SM-CLP或RACADM命令配置 IPMI平臺事件篩選器（PEF）和平臺事件陷阱（PET）。PEF使iDRAC在檢測到情況時執行可選的操作（比如重新啟動 受管服務器）。PET指示iDRAC在檢測到指定事件或情況時發 送電子郵件或IPMI警報。在啟用IPMI Over LAN 后，還可以與iDRAC配合使用標準 IPMI 工具，如 ipmitool 和 ipmishell 。配置任務本部分概括

7、介紹 Management Station、iDRAC以及受管服務器的配置任務。要執行的任務包括配置iDRAC以供遠程使用、配置要使用的iDRAC功能、 在受管服務器上安裝操作系統，以及在 Management Station和受管服務器上 安裝管理軟件。可以用來執行每個任務的配置任務列在任務之下。* 注：執行本指南中的配置程序前，必須在機箱中安裝并配置CMC和輸入/輸出模塊，且PowerEdge服務器必須實際安裝在機箱中。配置 Management Station通過安裝Dell OpenManage 軟件、Web瀏覽器以及其它軟件公用程序來設置 Management Station。? 請

8、參閱 酉己置 Management Station配置iDRAC網絡啟用iDRAC網絡并配置IP、網絡掩碼、網關和 DNS地址。注：更改iDRAC網絡設置會終止當前所有到iDRAC的網絡連接。力 注：只有在CMC初始配置期間才可以選擇使用 LCD面板配置服務器。部署機箱后，LCD面板不能用于重新配置iDRACf3H注：LCD面板可用來啟用 DHCP以配置iDRAC網絡。如果要分配靜態 地址，必須使用iDRAC配置公用程序或CMC Web界面。? 機箱 LCD 面板一請參閱Dell Chassis Management Controller 用戶 指南。? iDRAC配置公用程序 一請參閱LAN

9、? CMC Web界面一請參閱"配置網絡（使用 CMC Web界面）"? RACADM 請參閱"cfgLanNetworking "配置iDRAC用戶設置本地iDRAC用戶和權限。iDRAC在固件中設置了一個有十六個本地用戶 的表。可以為這些用戶設置用戶名、密碼和角色。? iDRAC配置公用程序（僅配置管理用戶）一請參閱LAN用戶配置? iDRAC Web界面一請參閱添加和配置iDRAC用戶? RACADM 一 請參閱"添加iDRAC 用戶”"Configure Active Directory" （配置 Active Di

10、rectory ）除了本地iDRAC用戶，您也可以使用 Microsoft ? Active Directory ?驗證 iDRAC用戶登錄。? 請參閱將 iDRAC 用于 Microsoft Active Directory配置IP篩選和IP阻止除了用戶驗證，您還可以通過拒絕定義范圍以外的IP地址連接嘗試以及臨時阻止在可配置時間范圍內多次驗證失敗的IP地址連接來防止未授權訪問。? iDRAC Web界面 一 請參閱 配置IP篩選和IP阻塞? RACADM 一 請參閱配置IP篩選（IpRange）,配置IP阻塞配置平臺事件當 iDRAC 從某個受管服務器的傳感器中檢測到警告或嚴重情況時會發生平

11、臺事件。配置平臺事件篩選器(PEF) 以選擇要檢測的事件，如在檢測到事件時重新啟動受管服務器。?iDRAC Web界面 請參閱 配置平臺事件篩選器(PEF)?RACADM 請參閱 "配置PEF"配置平臺事件陷阱(PET) 以向 IP 地址發送警報通知，比如裝有IPMI 軟件的Management Station 或向指定電子郵件地址發送電子郵件。? iDRAC Web 界面 請參閱 配置平臺事件陷阱(PET)? RACADM 配置 PET配置 "LAN 上串行 ""LAN 上串行 "(SOL) 是一種 IPMI 功能，允許通過網絡重定

12、向受管服務器的串行端口 I/O 。 SOL 支持 iDRAC 控制臺重定向功能。? iDRAC Web 界面 請參閱 配置 LAN 上串行? 另請參閱使用GUI 控制臺重定向配置 iDRAC 服務啟用或禁用 iDRAC 網絡服務 如 telnet 、 SSH 和 Web 服務器界面 并重新配置端口和其它服務參數。? iDRAC Web 界面 請參閱 配置 iDRAC 服務? RACADM 請參閱"使用本地RACADM 配置 iDRAC Telnet 和 SSH服務 "配置安全套接層(SSL)為 iDRAC Web 服務器配置SSL 。? iDRAC Web 界面 請參閱 安

13、全套接字層(SSL)? RACADM 請參閱 cfgRacSecurity ， sslcsrgen ， sslcertupload ， sslcertdownload ， sslcertview配置虛擬介質配置虛擬介質功能以便可以在 PowerEdge服務器上安裝操作系統。虛擬介質 允許受管服務器訪問 Management Station 上的介質設備或者網絡共享的ISO CD/DVD映像，就好像是受管服務器上的設備一樣。? iDRAC Web界面一請參閱配置并使用虛擬介質? iDRAC配置公用程序 一請參閱 虛擬介質安裝受管服務器軟件使用虛擬介質在 PowerEdge 服務器上安裝 Micr

14、osoft Windows 或Linux操 作系統，然后在受管 PowerEdge服務器上安裝Dell OpenManage軟件并設 置上次崩潰屏幕功能。?控制臺重定向一請參閱在受管服務器上安裝軟件? iVM-CLI 一請參閱使用虛擬介質命令行界面公用程序配置受管服務器的上次崩潰屏幕功能設置受管服務器以使iDRAC可以在操作系統崩潰或凍結后捕獲屏幕圖像。?受管服務器一請參閱配置受管服務器以捕獲上次崩潰屏幕，禁用 Windows自動重新引導選項配置網絡（使用 CMC Web界面）1 注：必須具有機箱配置管理員權限才能從CMC設置iDRAC網絡設置。口 注：默認CMC用戶名為root ,密碼為ca

15、lvin 。1 注：CMC IP地址可以在iDRAC Web界面中找到，方法是單擊"System" （系統） "Remote Access"（遠程訪問）CMC。還可以從此頁啟動CMC Web 界面。1 .使用 web 瀏覽器通過表單 URL https:/< CMC-IP-address> 或 https:/< CMC-DNS- name > 登錄 CMC web 用戶界面。2 .輸入CMC用戶名和密碼并單擊"OK"（確定）。3 .單擊左側列"Chassis"（機箱）旁的加號（+）,然后單擊

16、"Servers"（服 務器）。4 .單擊"Setup"（設置）"Deploy"（部署）。5 .為服務器啟用LAN ,方法是選中"Enable Lan"（啟用Lan ）標題下服務 器旁邊的復選框。6 .啟用或禁用IPMI over LANI ,方法是選中或取消選取"Enable IPMI over LAN"（啟用IPMI over LAN ）標題下服務器旁的復選框。7 .為服務器啟用或禁用 DHCP,方法是選中或取消選取"DHCP Enabled" （已啟用DHCP）標題下服

17、務器旁的復選框。8 .如果DHCP已禁用，則為服務器輸入靜態IP地址、網絡掩碼和默認網9 .單擊頁面底部的"Apply"（應用）。更新iDRAC固件更新iDRAC固件會在iDRAC閃存中安裝新的固件映像。可以用以下任何方 法更新固件：? SM-CLP load 命令? iDRAC Web 界面? Dell Update Package （用于 Linux 或 Microsoft Windows ）? DOS iDRAC 固件更新公用程序? CMC Web界面（僅在iDRAC固件損壞時）下載固件或更新軟件包從下載固件。固件映像有幾種不同格式，可支持不同的更新方法。要使用iDR

18、AC Web 界面或SM-CLP 更新iDRAC 固件，或使用 CMC Web 界面恢復iDRAC,請下載二進制映像，作為自解壓壓縮包打包。要從受管服務器更新iDRAC固件，為iDRAC所在服務器的操作系統下載特 定 Dell Update Package （DUP）。要使用DOS iDRAC固件更新公用程序更新iDRAC固件，請下載更新公用程 序和二進制映像，這些都打包在自解壓壓縮包中。執行固件更新匕 注：iDRAC固件更新開始后，全部現有的iDRAC會話都會斷開連接并且 不允許進行新會話，直到更新過程完成。1 注：iDRAC固件更新期間機箱風扇以100%速率運行。當更新完成后, 會恢復為正

19、常的風扇速度。這是正常的行為，目的為避免服務器在無法向 CMC發送傳感器信息期間過熱。要使用 Linux 或 Microsoft Windows 的 Dell Update Package ,應在受管服務器上執行操作系統特定的 DUP。使用SM-CLP load命令時，將固件二進制映像放在小型文件傳輸協議 （TFTP） 服務器可向iDRAC提供的目錄中。請參閱 使用SM-CLP更新iDRAC固件。使用iDRAC Web界面或CMC Web界面時，將固件二進制映像放在運行Web界面的 Management Station 可以訪問的磁盤上。請參閱更新iDRAC固 件。Bi注：iDRAC Web界

20、面還允許將iDRAC配置重設為工廠默認值。只有在CMC檢測到iDRAC固件損壞（如果iDRAC固件更新進程在完成前 中斷會發生這種情況）時，才可以使用 CMC Web界面更新固件。請參閱使用 CMC恢復iDRAC固件。使用DOS更新公用程序要使用DOS更新公用程序更新iDRAC固件，請啟動受管服務器到 DOS,然 后執行idrac16d 命令。該命令的語法為：idrac16d -f -i=< 文件名 >-l=< 日志文件 >當不帶選項執行時，idrac16d命令會使用當前目錄中的固件映像文件firmimg.imc 更新 iDRAC 固件。其選項有:-f 一強制更新。-f

21、選項可用來將固件 降級為較早的映像-i=文件名 一指定包含固件映像的文件名映像。如果固件文件名已從默認名稱 firmimg.imc 更改，則本選項是必需的。-l=日志文件一記錄來自更新活動的輸出。此選項用于調試。0 注意：如果為idrac16d命令輸入了錯誤參數，或提供了 -h選項，則會 在用法輸出中看到另外的選項-nopresconfig。此選項用于不保留任何配置信息來更新固件。不應使用此選項，因為它會刪除全部現有的iDRAC配置 信息，如IP地址、用戶和密碼。驗證數字簽名數字簽名用于驗證文件簽署者的身份以及確認文件的內容自簽署以來未進行修 改。如果系統上還沒有安裝，必須安裝Gnu Priv

22、acy Guard (GPG) 來驗證數字簽名。 要使用標準驗證程序，應執行下列步驟：1 .下載Dell Linux公共GnuPG密鑰(如果還沒有)，方法是導航到 并單擊 Dell Public GPG key 鏈接。將文件保存到本 地系統。默認名稱是 linux-security- publickey.txt 。2 .通過運行以下命令，將公共密鑰導入gpg可信數據庫：gpg -import 公共密鑰文件名H注：必須提供私人密鑰來完成此過程。3 .為避免出現不信任密鑰警告，請更改 Dell公共GPG密鑰的信任級別。e.鍵入以下命令：gpg -edit-key 23B66A9Df.在GPG密鑰編

23、輯器內，鍵入fpr。系統將顯示以下信息：pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group) linux-securityPrimary key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D如果導入密鑰的指紋與以上完全相同，則說明是正確的密鑰。g.仍在GPG密鑰編輯器中，鍵入trust。以下菜單會出現：Please decide how far you trust this user to correctly verify other users'

24、 keys（by looking at passports, checking fingerprints from different sources, etc.） （請 確定您信任此用戶的程度以正確驗證其他用戶的密鑰通過檢查通行證，核對不同來源的指紋等。）1 =我不知道或不想說2 =我不信任3 =我不太信任4 =我完全信任5 =我絕對信任m =返回主菜單您的決定？h.鍵入5 按Enter鍵。以下提示會出現：Do you really want to set this key to ultimate trust?（是否確定要將此密鑰設置為絕對信任？）y/n1 .鍵入y 按Enter鍵確認選擇。

25、j.鍵入quit 按Enter鍵 退出GPG密鑰編輯器。必須且只能導入并驗證公共密鑰一次。4 .獲得所需軟件包，例如 Linux DUP或自解壓壓縮包，以及相關的簽名文 件，來源是 Dell 支持網站 。口 注：每個Linux更新軟件包均具有獨立的簽名文件，與更新軟件包顯示在 同一 web頁面上。進行驗證時同時需要更新軟件包及其關聯簽名文件。默 認情況下，簽名文件與 DUP文件名相同，帶有.sign擴展名。例如，如 果Linux DUP 名為PE1850-BIOS-LX-A02.BIN ,其簽名文件名就為 PE1850-BIOS-LX-A02.BIN.sign 。 iDRAC 固件映像也具有關

26、聯.sign 文 件，包括在固件映像的自解壓壓縮包中。要下載該文件，右擊下載鏈接并使 用"Save Target As"（目標另存為）.文件選項。5 .驗證更新軟件包：gpg -verify <Linux Update Package 簽名文件名 > <Linux Update Package 文 件名, 以下示例說明了驗證 1425SC BIOS更新軟件包的步驟:1. 從 下載以下兩個文件：? PESC1425-BIOS-LX-A01.bin.sign? PESC1425-BIOS-LX-A01.bin通過運行以下命令行導入公共密鑰：gpg -impor

27、t <linux-security-publickey.txt>以下輸出信息會出現：gpg: key 23B66A9D: "Dell Computer Corporation （Linux Systems Group） <linux-security>" not changedgpg: Total number processed: 1gpg: unchanged: 13. Set the GPG trust level for the Dell public key. （為 Dell 公共密鑰設置 GPG 信任水平。） if you haven't done so previously. （如果以前沒有執 行此操